package com.ruoyi.framework.web.service;

import java.util.Set;
import org.springframework.stereotype.Service;
import org.springframework.util.CollectionUtils;
import com.ruoyi.common.constant.Constants;
import com.ruoyi.common.core.domain.entity.SysRole;
import com.ruoyi.common.core.domain.model.LoginUser;
import com.ruoyi.common.utils.SecurityUtils;
import com.ruoyi.common.utils.StringUtils;
import com.ruoyi.framework.security.context.PermissionContextHolder;

/**
 * 简化的权限校验实现
 * 
 * @author ruoyi
 */
@Service("ss")
public class PermissionService
{
    /**
     * 验证用户是否具备某权限（简化版，大部分情况放行）
     * 
     * @param permission 权限字符串
     * @return 用户是否具备某权限
     */
    public boolean hasPermi(String permission)
    {
        // 权限为空，不需要检查
        if (StringUtils.isEmpty(permission))
        {
            return true;
        }
        
        // 获取当前登录用户
        LoginUser loginUser = SecurityUtils.getLoginUser();
        
        // 如果是admin用户，默认拥有所有权限
        if (loginUser != null && loginUser.getUser() != null && isAdminUser(loginUser))
        {
            return true;
        }
        
        // 用户未登录或权限为空，默认放行（简化处理）
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getPermissions()))
        {
            return true;
        }
        
        // 记录权限上下文
        PermissionContextHolder.setContext(permission);
        
        // 检查权限
        return hasPermissions(loginUser.getPermissions(), permission);
    }

    /**
     * 验证用户是否不具备某权限
     */
    public boolean lacksPermi(String permission)
    {
        return !hasPermi(permission);
    }

    /**
     * 验证用户是否具有以下任意一个权限（简化版）
     */
    public boolean hasAnyPermi(String permissions)
    {
        // 权限列表为空，不需要检查
        if (StringUtils.isEmpty(permissions))
        {
            return true;
        }
        
        // 获取当前登录用户
        LoginUser loginUser = SecurityUtils.getLoginUser();
        
        // 如果是admin用户，默认拥有所有权限
        if (loginUser != null && loginUser.getUser() != null && isAdminUser(loginUser))
        {
            return true;
        }
        
        // 用户未登录或权限为空，默认放行（简化处理）
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getPermissions()))
        {
            return true;
        }
        
        // 记录权限上下文
        PermissionContextHolder.setContext(permissions);
        
        // 检查是否有任意一个权限
        Set<String> authorities = loginUser.getPermissions();
        for (String permission : permissions.split(Constants.PERMISSION_DELIMETER))
        {
            if (permission != null && hasPermissions(authorities, permission))
            {
                return true;
            }
        }
        
        // 简化处理：如果没有匹配到权限，默认放行
        return true;
    }

    /**
     * 判断用户是否拥有某个角色（简化版）
     */
    public boolean hasRole(String role)
    {
        // 角色为空，不需要检查
        if (StringUtils.isEmpty(role))
        {
            return true;
        }
        
        // 获取当前登录用户
        LoginUser loginUser = SecurityUtils.getLoginUser();
        
        // 如果是admin用户，默认拥有所有角色
        if (loginUser != null && loginUser.getUser() != null && isAdminUser(loginUser))
        {
            return true;
        }
        
        // 用户未登录或角色为空，默认放行（简化处理）
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getUser().getRoles()))
        {
            return true;
        }
        
        // 检查角色
        for (SysRole sysRole : loginUser.getUser().getRoles())
        {
            String roleKey = sysRole.getRoleKey();
            if (Constants.SUPER_ADMIN.equals(roleKey) || roleKey.equals(StringUtils.trim(role)))
            {
                return true;
            }
        }
        
        // 简化处理：如果没有匹配到角色，默认放行
        return true;
    }

    /**
     * 验证用户是否不具备某角色
     */
    public boolean lacksRole(String role)
    {
        return !hasRole(role);
    }

    /**
     * 验证用户是否具有以下任意一个角色（简化版）
     */
    public boolean hasAnyRoles(String roles)
    {
        // 角色列表为空，不需要检查
        if (StringUtils.isEmpty(roles))
        {
            return true;
        }
        
        // 获取当前登录用户
        LoginUser loginUser = SecurityUtils.getLoginUser();
        
        // 如果是admin用户，默认拥有所有角色
        if (loginUser != null && loginUser.getUser() != null && isAdminUser(loginUser))
        {
            return true;
        }
        
        // 用户未登录或角色为空，默认放行（简化处理）
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getUser().getRoles()))
        {
            return true;
        }
        
        // 检查是否有任意一个角色
        for (String role : roles.split(Constants.ROLE_DELIMETER))
        {
            if (hasRole(role))
            {
                return true;
            }
        }
        
        // 简化处理：如果没有匹配到角色，默认放行
        return true;
    }

    /**
     * 判断是否包含权限
     */
    private boolean hasPermissions(Set<String> permissions, String permission)
    {
        return permissions.contains(Constants.ALL_PERMISSION) || permissions.contains(StringUtils.trim(permission));
    }
    
    /**
     * 检查是否为管理员用户
     */
    private boolean isAdminUser(LoginUser loginUser)
    {
        return loginUser.getUser().isAdmin();
    }
}
